109
|
据外媒BleepingComputer报道，近期有研究者Chaotic Eclipse于GitHub公布了微软Windows中一项名为BlueHammer的本地提权零日漏洞，该研究者同时透露，自己早前已私下将漏洞曝光给了微软，然而微软安全响应中心（MSRC）的响应流程“令其过于反感”，因此该研究者最终决定亲自公开披露漏洞细节。 从技术角度来看，BlueHammer主要利用了TOCTOU（检查时与使用时不一致）竞态条件与路径混淆问题组合方案进行攻击，黑客得手后可访问系统中的SAM（Security Account Manager）数据库，从而获取本地账户的密码哈希，并进一步获得系统SYSTEM权限。
不过，研究者同时提到，该漏洞利用难度较高，需要黑客已具备本地访问权限，同时相应漏洞在Windows Server等环境中可能无法稳定运行。 对此，微软回应称“公司始终致力于调查已报告的安全问题，并将尽快发布更新以保护用户”。同时，微软也重申其“协调漏洞披露”（Coordinated Vulnerability Disclosure）机制，以确保旗下产品漏洞在公开前就能得到充分修复，从而保护用户安全。 |
|
|
|
|
|
“快速页面 / 文章重定向”（Quick Page/Post Redirect）插件安装量超 7 万，5 年前被...
多个官方 SAP npm 软件包疑似遭 TeamPCP 供应链攻击，被入侵后用于窃取开发者系统中的...
应用安全公司 Aisle 在开源电子病历平台 OpenEMR 中发现了数十个漏洞，其中包括一些可...
Forescout 的研究显示，数百万远程访问的 RDP 和 VNC 服务器暴露在互联网上，其中数百...
一个严重漏洞影响了除最新版本之外的所有 cPanel 及 WebHost Manager（WHM）控制面板...
在线交易平台罗宾汉（Robinhood）的账户创建流程被威胁行为者利用，他们将网络钓鱼信...
在黑客组织 ShinyHunters 宣称窃取了超 900 万条记录后，美敦力（Medtronic）证实其公...
自 2025 年 9 月起，一个名为 “幻影核心”（PhantomCore）的亲乌克兰黑客行动主义组...
粤ICP备2021058574号-1 |